Sublist3r

Acerca de Sublist3r Sublist3r es una herramienta de Python diseñada para enumerar subdominios de sitios web utilizando OSINT. Ayuda a los probadores de penetración y cazadores de bugs a recolectar y reunir subdominios para el dominio que están atacando. Sublist3r enumera subdominios utilizando...

getsubdomain

getsubdomain Obtén una lista de subdominios y comprueba si están activos o no mediante cada código de respuesta. Usando la API de c99.nl Instalación root@kitploit: ▶ go install github.com/abaykan/getsubdomain@latest Pon tu APIKEY en /.config/c99.txt: root@kitploit: ▶ echo "" /.config/c99.txt Uso...

domainim

DOMAINIM Características • Uso • Instalación • Uso • Contribuir • Notas adicionales Domainim es una herramienta rápida de reconocimiento de dominios para el escaneo de redes organizativas. La herramienta tiene como objetivo proporcionar una visión general breve de la estructura de una organizació...

can-i-take-over-xyz

Aviso legal ⚠️ Los autores de este documento no asumen ninguna responsabilidad por la exactitud. Este proyecto solo está aquí para ayudar a guiar a los investigadores de seguridad a determinar si algo es vulnerable o no, pero no garantiza precisión. Este proyecto depende en gran medida de las...

Offensive-OSINT-Tools

Herramientas Ofensivas de OSINT Este repositorio contiene herramientas y enlaces que se pueden usar durante OSINT en Pentest o Red Team. Actualmente, existen numerosas listas increíbles con montones de herramientas, pero los especialistas en Seguridad Ofensiva a menudo no necesitan una selección...

puncia

PantheraP.uncia Utilidad CLI oficial para Subdomain Center y Exploit Observer Puncia es el cliente oficial de línea de comandos para dos APIs de inteligencia de A.R.P. Syndicate — apúntalo a un dominio, una marca o un ID de vulnerabilidad y obtén JSON estructurado en segundos, sin necesidad de...

tugarecon

TugaRecon TugaRecon es un framework avanzado de reconocimiento e inteligencia que va más allá de la enumeración. Observa, interpreta, recuerda y reacciona — transformando subdominios en inteligencia arquitectónica. 🧭 Filosofía TugaRecon está inspirado en los exploradores portugueses. Durante los...

dnsFookup

DnsFookup v 2.0.1 Revinculación de DNS framework que contiene: un servidor DNS obviamente API web en Python para crear nuevos subdominios y controlar el servidor DNS, ver registros, cosas por el estilo una cutre aplicación React para hacerlo más cómodo Registro de cambios Documentación de la API...

Turbolist3r

Estado del Proyecto Tenga en cuenta que no estoy apoyando activamente este proyecto. Puede que regrese a la investigación de subdominios en algún momento, pero mis intereses de seguridad se encuentran en otro lugar en este momento y mi tiempo está dividido entre otras cosas. Si encuentra un...

unimap

Unimap Escanea solo una vez por dirección IP y reduce los tiempos de escaneo con Nmap para grandes cantidades de datos. Unimap es una abreviatura de "Unique Nmap Scan ". La herramienta puede ejecutarse en Linux, OSX, Windows o Android Termux sin problemas. ¿Por qué? Si tienes planes de ejecutar u...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

SubOver

SubOver Nota - Este proyecto está discontinuado. ¡No se proporcionarán más actualizaciones! Lo siento. ¡Pero algo más increíble vendrá pronto! Subover es una herramienta de Hostile Subdomain Takeover originalmente escrita en Python pero reescrita desde cero en Golang. Desde su rediseño, se ha...

OneForAll

OneForAll 👊OneForAll es una poderosa herramienta de recolección de subdominios 📝English Document 🚀Guía de inicio rápido 📢 Por favor, tómate un tiempo para leer este documento, te ayudará a familiarizarte rápidamente con OneForAll! 🐍Requisitos de instalación OneForAll está desarrollado y probado e...

TakeOver-v1

TakeOver-v1 ¿Qué es la toma de control de subdominios? La toma de control de subdominios es un tipo de vulnerabilidad que surge cuando un subdominio apunta a un servicio externo que ha sido eliminado o ya no está en uso. Ejemplos comunes de estos servicios externos incluyen Github, Heroku, Gitlab...

ID-entify

Por Carlos Ramírez L. | BillyV4 | V 1.0 ACERCA DE ID-entify es una herramienta que te permite buscar información de manera pasiva relacionada con un dominio. BÚSQUEDA DE INFORMACIÓN RELACIONADA CON UN DOMINIO: Correos electrónicos Direcciones IP Subdominios Información sobre tecnologías web Tipo ...

003Recon

📌 Descripción Este repositorio contiene algunos de mis scripts que creé para automatizar algunos procesos de reconocimiento. Realiza lo siguiente; 1. Obtener subdominios de un dominio 2. Filtrar solo los dominios en línea 3. Escanear los dominios en busca de CRLF 4. Verificar configuraciones...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 es una herramienta de descubrimiento de subdominios que encuentra y resuelve subdominios válidos y luego realiza fuzzing de SSRF/LFI/SQLi, fuerza bruta y escaneo de puertos. Tiene...

Recon

👑 Recon 👑 El paso de reconocer un objetivo tanto en Bug Bounties como en Pentest puede consumir mucho tiempo. Pensando en ello, decidí crear mi propio script de reconocimiento con todas las herramientas que más uso en este paso. Toda la construcción de este framework se basa en las metodologías d...

s3dns

S3DNS s3dns is a lightweight DNS server that helps uncover cloud storage buckets AWS S3, Google Cloud Storage, and Azure Blob by resolving DNS requests, tracing CNAMEs, and matching known bucket URL patterns. It's a handy companion for pentesters , bug bounty hunters , and cloud security analysts...